互聯網銀行的遠程辦公實踐

　　春節時期，隨著新冠病毒的快速擴散，在假期尚未結束的時候，微眾銀行的部分同事們就已經存在遠程辦公的需求了。例如，為了應對假期延期的緊急系統需求，我們需要在假期期間完成開發、測試和上線。其實，作為提供純線上服務的互聯網銀行，微眾銀行在辦公領域一直朝著移動和遠程的目標而努力，微眾銀行在前幾年就進行了相關工具和環境的預備，面對這次緊急情況，IT可以從容支持全行規模的遠程辦公。以下為微眾銀行目前遠程辦公的實踐經驗，供同行交流參考。

　　首先，我們梳理了全體員工的工作內容，把遠程辦公按用途分為如下幾種：

　　■一般辦公，僅需要OA區域的權限，主要是一般的行政崗位，不需要接觸生產環境和做開發和測試的工作；

　　■開發崗位，需要能夠接觸開發環境，測試環境，可以編譯調試系統程序；

　　■運維崗位，需要能夠接觸生產環境，進行版本發布，事件處理等；

　　■客服崗位，需要使用客服系統，能夠使用軟電話進行呼入和呼出；

　　■運營崗位，需要生產環境的業務運營權限，可以操作賬務系統，進行清算和對賬，以及資金相關的業務操作；

　　以上崗位基本上把全行的所有人員都已經包含進去了。梳理后我們可以清楚的發現，不同的崗位所需的權限和安全防護的級別也是不一樣的。配合所有這些要求，我們遠程辦公的工具也是各自有不同的解決方案。

　　■辦公VPN，VPN按照安全等級的要求，開放了絕大多數的OA軟件權限，可以滿足一般的辦公需求，但無法訪問生產及開發環境。

　　■運維VPN，運維VPN可以訪問生產環境的VDI，再通過生產環境的VDI進行生產環境的操作。

　　■辦公VDI，VDI是Virtual Desktop Infrastructure，也就是在云端的桌面電腦。在日常的辦公職場內，我們也是通過瘦終端+VDI進行辦公的。這種模式除了簡化了職場的終端運維的壓力，也進一步提升了數據的安全性和遠程辦公的便利性。

　　■生產VDI，這類VDI是給業務生產運營崗位使用的，是部署在生產網段，可以操作的生產運營系統。

　　■開發VDI，開發VDI是更高配置的VDI，而且是獨立在開發網段的，和辦公網隔離。在正常辦公的職場內，開發人員也是使用瘦終端接入開發VDI的環境。對于一個開發人員來說，原來有兩個電腦主機，一個辦公用，一個開發用，現在是兩個瘦終端，至少辦公位比原先節約了大量的空間。

　　■客服VDI，客服系統部署在獨立的網絡區域，平時客服人員也是100%使用VDI辦公。究其原因一方面客服工位很小，另一方面，客服人員實行排班制，原來多人共享一臺電腦的工作方式，不利于提高工作效率。而且大多數的客服對辦公電腦的性能要求很小。

　　微眾銀行從成立之初就沒有線下營業網點，一直通過互聯網向客戶提供7X24的金融服務，因此在平時也有很多辦公人員需要在家接入VPN進行辦公和運維。所以當面對全員遠程辦公需求的時候，我們的主要任務是接入帶寬擴容。由于業務人員大多通過單位領用的筆記本辦公，每當長假來臨，大家就都會帶筆記本回家。所以無論員工在哪里，只要有電腦和VPN可以接入，一般的辦公需求就已經滿足了。

　　VDI的很大好處是對終端的要求很低。開發人員家里通常都有筆記本或者電腦，但這些設備從安全和性能的角度上來說，都是無法通過VPN直接接入開發環境的。而VDI只是在本機開一個遠程的桌面的視頻互聯，所以對本地的設備要求就會很低。對于我們全行大于50%的技術人員來說，使用VDI就如同直接回到了職場一樣，同一個桌面，在網絡質量可以保證的情況下，除了登陸時需比在職場內會多一些安全驗證，其他的體驗是一樣的。所以即使員工春節在異地，沒有帶自己的電腦，只要身邊有任何型號的電腦，員工都可以遠程進行開發和測試的工作。

　　2021年，我們已經完成了全行科技人員、客服人員的VDI推廣，其他崗位也按需進行了推廣，部署了數千套VDI主機，支持員工進行日常辦公。所以這次在我們需要預備全員遠程辦公的時候，我們只需通過臨時調整安全策略，答應部分VDI公網接入，并增加屏幕水印，就可以直接支持所有崗位在家遠程辦公的需求，保證了員工辦公的有效性和便利性。

　　工具預備好了，究竟遠程辦公的效果如何？難點在哪里？通過一個多月的遠程辦公，我們總結了下面一些經驗：

　　從我們200多人的一個部門（部門人員崗位四六分，其中40%是業務系統開發相關的崗位，60%是基礎架構維護相關的崗位）來看，員工整體產出效率沒有變化，節前預計的系統版本和變更，都繼續按計劃支持。當然中間也加了一些緊急版本，做了一些工作調整。

　　對于部門開發、測試崗位，大部分能力強的人產出更高了。這主要是遠程辦公相比平時在工作場所，員工在家會少很多打攪，而且因為通勤時間沒有了，在家也沒有外出的需求，整體工作時間加長，從而顯著提升了產出。少部分人的產出降低了，主要是由于技能欠缺或主動性不強。原先當他有些問題卡住了，站起來就可以去問資深的同事，現在會不好意思總是打攪別人。對比平時，使用消息工具響應沒那么及時，于是他可能會卡在一些難點較長時間。

　　對于運維崗位，本來平時就有很多變更和告警都是遠程處理的，所以這次在家遠程處理工作沒有任何效率上的影響。但在需要跨部門協同處理的時候，會比原來效率低一些，主要是在遠程協同生產變更的時候，大家會更為謹慎，所以這部分的工作會消耗更多的時間。

　　對外包治理，會出現一些困難。因為我們對外包的工作安排具體到編碼和測試案例的顆粒度，原本天天會就具體的工作項進行分配。由于外包同事完全依靠內部同事的工作分配和方案指導開展工作，所以這一塊遠程進行治理時，會變的復雜。

　　對產品經理來說，整體和開發人員一樣，都感覺遠程開會的效率更高，因為之前現場有一些會議會把大家叫到一起討論，往往所需預備較少。現在因為遠程，沒有辦法大家對著一個白板開會，所以幾乎每個會議都要組織者預備材料，會議的效率有明顯的提升；同樣對于現場會，原來有人就一些問題會在下面三三兩兩的開小會，在遠程會議上，沒有了開小會的可能，也提升了效率。而項目經理會覺得會議效率有所降低，因為項目經理原來可以去座位上抓人來開會，現在要各種協調預約好大家時間。

　　另外，幾乎所有崗位的工作時間明顯變長。首先是因為通勤時間轉化為工作時間，其次因為沒有上下班的界限，原先很少有人會下班以后再召集會議，現在既然是遠程辦公，在有緊急需求的情況下，員工晚上10點、11點舉行遠程會議，或者自己把沒有寫完的代碼繼續睡覺前寫完，變成了一個常態。而工作時間顯然是很多技術崗位產出的很主要的影響因素。

　　當然，這里面依然還有一些困難，需要我們今后進一步解決：

　　■使用Mac電腦作為開發工具的同學，因為沒有VDI的支持，遠程又不可以接觸開發環境，所以這些同事在代碼提交和集成上，必須通過Windows的VDI中轉，比其他同事要麻煩很多，額外增加了成本。

　　■網絡不好是一個大問題。即使大部分同學可以在家里寬帶不好的時候使用4G熱點來接入VPN和VDI，但依然有一些同學的家里不僅寬帶效果不行，移動網絡也不行。無論多貴的學位房，依然有小區因為害怕輻射，不讓改善移動信號，于是這些同學在家里無論是遠程上學，還是遠程辦公都是一個痛苦的經歷。

　　■當逐步有人回現場辦公，有的會議參與者部分在現場接入，部分遠程接入的時候，相比所有人都在現場或遠程的情況，效果都差。因為在現場的人會在討論的時候，多人同時說話，遠程同事在聽的時候會出現困難；另外，在現場的同事也簡單發散和展開延伸的討論，遠程同事的參與感不夠。

　　總結來說，作為一個互聯網銀行，我們在技術工具層面為遠程辦公做好了充分的預備，可以相對從容的在技術層面支持全行應對這次疫情。另一個方面，從一個技術團隊自身的經驗來看，遠程辦公并不是一個注定效率會降低的方式，甚至在大家一致認為溝通成本很高的會議上，技術人員一致認為遠程會議效率對比以往得到了提高。再加上員工通勤時間可以投入工作，我們相信既然第一個月的遠程辦公效率都沒有降低，時間長了之后，同等時間下，也許遠程辦公可以比現場辦公獲得更高的產出。